既存の展開で負荷分散を構成する

この記事では、既存のセッション録画展開でCitrix ADCを使用して負荷分散ノードを追加するプロセスについて説明します。以下のサーバーは、プロセス全体で例として使用されます。Azureでセッション録画を展開し、負荷分散することもできます。

• セッション録画

  ホスト名	サーバーの役割	OS	IPアドレス
  SRサーバー1	セッション録画サーバー	ウィンドウズ サーバー	10.63.32.55
  エルビーディーシー	ドメインコントローラー	ウィンドウズ サーバー	10.63.32.82
  ティーエスブイディーエー	セッションレコーディングエージェント	ウィンドウズサーバー	10.63.32.215
  エスアールエスキューエル	セッションレコーディングデータベースおよびファイルサーバー	ウィンドウズサーバー	10.63.32.91

  すべてのSession Recordingコンポーネントとドメインコントローラーは、たとえばlb.comなどのドメインを共有しています。たとえば、lb\administratorなどのドメイン管理者アカウントがサーバーログオンに使用されます。

• シトリックスADC

  ホスト名	サーバーの役割	管理IPアドレス（NSIP）	サブネットIPアドレス（SNIP）
  ネットスケーラー	シトリックス ADC VPX インスタンス	10.63.32.40	10.63.32.109

  詳しくは、「Citrix ADC VPXインスタンスを展開する」を参照してください。

手順1：ファイルサーバー上に共有フォルダーを作成する

1. ドメイン管理者アカウント（例：lb\administrator）を使用してファイルサーバーにログオンします。

2. 録画を保存するフォルダーを作成し、フォルダーにSessionRecordingという名前を付けます（例：C:\SessionRecording）。フォルダーの読み取り/書き込み権限をSession Recording Serverと共有します。SRServer1を例として、LB\SRSERVER1$と入力します。ドル記号$は必須です。

   

   

3. SessionRecordingフォルダー内にサブフォルダーを作成し、そのサブフォルダーにshareという名前を付けます（例：C:\SessionRecording\share）。

   

4. アーカイブされた録画を復元するための別のフォルダーを作成し、フォルダーにSessionRecordingsRestoredという名前を付けます（例：C:\ SessionRecordingsRestored）。フォルダーの読み取り/書き込み権限をSession Recording Serverと共有します。SRServer1を例として、LB\SRSERVER1$と入力します。ドル記号$は必須です。

5. SessionRecordingsRestoredフォルダー内にサブフォルダーを作成し、そのサブフォルダーにshareという名前を付けます（例：C:\ SessionRecordingsRestored\share）。

手順2：既存のSession Recording Serverを構成して負荷分散をサポートする

この手順では、既存のSession Recording Serverを構成して負荷分散をサポートする方法について説明します。手順7では、既存の展開にSession Recording Serverを追加する手順について詳しく説明しています。

1. ドメイン管理者アカウントを使用して、Session Recording Serverにログオンします。

2. セッションレコーディングサーバーのプロパティを開きます。

   

3. 記録ファイルを保存および復元するために、手順1で作成したUniversal Naming Convention (UNC) パスを追加します。この例では、\\SRSQL\SessionRecording\shareと\\SRSQL\SessionRecordingRestored\shareです。SRSQLはファイルサーバーのホスト名です。

   注：

   Session Recording PlayerとSession Recording Serverを同じマシンにインストールしない限り、ドライブ文字またはドル記号 ($) を含むパスにあるファイルをSession Recording Playerで再生することはできません。

   

4. HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\ServerにあるSession Recording Serverのレジストリキーに値を追加します。

   値の名前: EnableLB 値のデータ: 1 (D_WORD、有効を意味します)

   

5. Citrix セッションレコーディングストレージマネージャーサービスを再起動します。

手順3：Citrix ADCで負荷分散を構成する

Citrix ADCで負荷分散を構成するには、TCPパススルーとSSLオフロードの2つの方法があります。

TCPパススルーによる負荷分散の構成

次のトポロジは、TCPパススルーによる負荷分散の構成方法を示しています。

• PythonベースのWebSocketサーバー（バージョン1.0）を使用している場合：

  TCPパススルーによる負荷分散の構成(/ja-jp/session-recording/2106/media/load-balancing-through-tcp-passthrough.png)

• IISでホストされているWebSocketサーバー（バージョン2.0）を使用している場合：

  TCPパススルーによる負荷分散の構成(/ja-jp/session-recording/2106/media/load-balancing-through-tcp-passthrough-websockte2-0.png)

TCPパススルーによる負荷分散を構成するには、次の手順を実行します。

1. Citrix ADC VPXインスタンスにログオンします。

2. 構成 > システム > 設定 > 基本機能の構成 に移動します。

   基本機能の構成(/ja-jp/session-recording/2106/media/configure-basic-features.png)

3. Load Balancingを選択し、OKをクリックします。

   負荷分散の選択(/ja-jp/session-recording/2106/media/select-load-balancing.png)

4. 負荷分散サーバーを追加します。

   トラフィック管理 > 負荷分散 > サーバー に移動し、追加 をクリックします。

   負荷分散サーバーの追加(/ja-jp/session-recording/2106/media/add-load-balancing-servers.png)

   セッションレコーディングサーバーの名前とIPアドレスを入力し、Createをクリックします。例：

   負荷分散サーバーの作成(/ja-jp/session-recording/2106/media/create-a-load-balancing-server.png)

   右上隅にある保存アイコンをクリックして、変更を保存します。

   保存をクリック(/ja-jp/session-recording/2106/media/save-icon.png)

5. WebSocketサーバーバージョン1.0の場合、各Session Recording Serverに対して、ポート80、1801、22334、443の負荷分散サービスを追加します。WebSocketサーバーバージョン2.0の場合、各Session Recording Serverに対して、ポート80、1801、443の負荷分散サービスを追加します。

   トラフィック管理 > 負荷分散 > サービス に移動し、追加 をクリックします。

   負荷分散サービスを追加(/ja-jp/session-recording/2106/media/add-load-balancing-services.png)

   追加する各負荷分散サービスの名前を入力します。Existing Server を選択し、ターゲットのSession Recording ServerのIPアドレスを選択し、サーバープロトコルとして TCP を選択し、ポート番号を入力します。OK をクリックします。

   負荷分散サービスを作成(/ja-jp/session-recording/2106/media/create-a-load-balancing-service.png)

   各負荷分散サービスにTCPプロトコルモニターをバインドします。

   TCPプロトコルモニターをバインド(/ja-jp/session-recording/2106/media/bind-tcp-protocol-monitor.png)

   右上隅にある保存アイコンをクリックして、変更を保存します。

   作成したサービスを保存(/ja-jp/session-recording/2106/media/services-save-icon.png)

   ヒント:

   ポート22334の負荷分散サービスは、WebSocketサーバーバージョン1.0でのみ必要です。

6. 負荷分散仮想サーバーを追加します。

   WebSocketサーバーバージョン1.0の場合、ポート80、443、1801、22334の負荷分散仮想サーバーを追加するには、次の手順を完了します。WebSocketサーバーバージョン2.0の場合、ポート80、443、1801の負荷分散仮想サーバーを追加します。例：

   仮想サーバーを保存(/ja-jp/session-recording/2106/media/save-virtual-servers.png)

   「トラフィック管理 > 負荷分散 > 仮想サーバー」に移動し、「追加」をクリックします。

   仮想サーバーを追加(/ja-jp/session-recording/2106/media/add-virtual-servers.png)

   TCPプロトコルに基づいて、Citrix ADC VIPアドレスを持つ各仮想サーバーを追加します。

   負荷分散仮想サーバー(/ja-jp/session-recording/2106/media/load-balancing-virtual-server.png)

   各仮想サーバーを、同じポートの負荷分散サービスにバインドします。例:

   負荷分散仮想サーバーサービスバインディング(/ja-jp/session-recording/2106/media/virtual-server-service-binding.png)

   仮想サーバーサービスバインディングを追加(/ja-jp/session-recording/2106/media/add-virtual-server-service-binding.png)

   負荷分散方法を選択します。

   負荷分散方法を選択(/ja-jp/session-recording/2106/media/choose-load-balancing-method.png)

   各仮想サーバーで永続性を構成します。永続性タイプとして SOURCEIP を選択することをお勧めします。詳細については、「永続性設定」を参照してください。

   永続性を構成(/ja-jp/session-recording/2106/media/configure-persistence.png)

7. ドメインコントローラーでCitrix ADC VIPアドレスのホストレコードを作成します。

   ホストレコードを作成(/ja-jp/session-recording/2106/media/create-host-record.png)

8. HTTPS経由でWebプレーヤーにアクセスするには、Citrix ADCと各Session Recording Serverの両方でSAN証明書が利用可能であることを確認してください。SAN証明書には、Citrix ADCと各Session Recording ServerのFQDNが含まれています。

   

SSLオフロードによる負荷分散の構成

以下のトポロジは、SSLオフロードによる負荷分散の構成方法を示しています。

• PythonベースのWebSocketサーバー（バージョン1.0）を使用している場合：

  

• IISでホストされているWebSocketサーバー（バージョン2.0）を使用している場合：

  

1. Citrix ADC VPXインスタンスにログオンします。

2. 構成 > システム > 設定 > 基本機能の構成に移動します。

   

3. SSLオフロードと負荷分散を選択し、OKをクリックします。

   

4. 負荷分散サーバーを追加します。

   トラフィック管理 > 負荷分散 > サーバーに移動し、追加をクリックします。

   

   セッションレコーディングサーバーの名前とIPアドレスを入力し、作成をクリックします。例:

   

   右上隅にある保存アイコンをクリックして、変更を保存します。

   

5. 前の手順で追加した各セッションレコーディングサーバーに対して、負荷分散サービスを追加します。

   各セッションレコーディングサーバーに対して、次の負荷分散サービスを追加します。

   • (WebSocketサーバーバージョン1.0を使用している場合にのみ必要) TCPモニターにバインドするポート22334のSSL負荷分散サービス
   • HTTPSモニターにバインドするポート443のSSL負荷分散サービス
   • TCPモニターにバインドするポート1801のTCP負荷分散サービス

   例えば、次のようになります。

   

   「トラフィック管理 > 負荷分散 > サービス」に移動し、「追加」をクリックします。

   

   (WebSocketサーバーバージョン1.0を使用している場合にのみ必要) 各セッションレコーディングサーバーに対して、ポート22334のSSL負荷分散サービスを追加します。 負荷分散サービスの名前を入力し、既存のサーバーを選択し、セッションレコーディングサーバーのIPアドレスを選択し、サーバープロトコルとしてSSLを選択し、ポート番号22334を入力して、OKをクリックします。

   例として、次のスクリーンショットを参照してください。

   

   追加したばかりのSSL負荷分散サービスにTCPモニターをバインドします。

   

   各Session Recording Serverにポート443のSSL負荷分散サービスを追加します。 負荷分散サービスの名前を入力し、Existing Serverを選択し、Session Recording ServerのIPアドレスを選択し、サーバープロトコルとしてSSLを選択し、ポート番号443を入力して、OKをクリックします。

   

   追加したばかりのSSL負荷分散サービスにHTTPSモニターをバインドします。

   

   各Session Recording Serverにポート1801のTCP負荷分散サービスを追加します。 負荷分散サービスの名前を入力し、Existing Serverを選択し、Session Recording ServerのIPアドレスを選択し、サーバープロトコルとしてTCPを選択し、ポート番号1801を入力して、OKをクリックします。

   

   追加したばかりのTCP負荷分散サービスにTCPモニターをバインドします。

   

6. (WebSocketサーバーバージョン1.0を使用している場合にのみ必要) ポート22334の各SSL負荷分散サービスにHTTPプロファイルを追加します。

   システム > プロファイル > HTTPプロファイル に移動し、追加 をクリックします。

   

   Enable WebSocket connectionsチェックボックスをオンにし、その他のデフォルト設定を適用します。

   

   HTTPプロファイルの例として、名前を入力します。websocket_SSL

   ポート22334の各SSL負荷分散サービス（例: srv-1-22334）に戻ります。+ Profilesをクリックします。

   

   HTTPプロファイル（例: websocket_SSL）を選択し、OK、次にDoneをクリックします。

   

7. (WebSocketサーバーバージョン2.0を使用している場合にのみ必要) ポート443の各SSL負荷分散サービスにHTTPプロファイルを追加します。

8. ドメインコントローラーでCitrix ADC VIPアドレスのホストレコードを作成します。

   

9. 負荷分散仮想サーバーを追加します。

   Citrix ADC VIPアドレスを使用して、以下の負荷分散仮想サーバーを追加します。

   • (WebSocketサーバーバージョン1.0を使用している場合にのみ必要) SSLベースのポート22334の負荷分散仮想サーバー
   • SSLベースのポート443の負荷分散仮想サーバー
   • TCPベースのポート1801の負荷分散仮想サーバー

   例として、以下のスクリーンショットを参照してください。

   3つのポート番号の負荷分散仮想サーバー(/ja-jp/session-recording/2106/media/load-balancing-virtual-servers-of-three-port-numbers.png)

   トラフィック管理 > 負荷分散 > 仮想サーバー に移動し、追加 をクリックします。

   仮想サーバーを追加(/ja-jp/session-recording/2106/media/add-virtual-servers.png)

   Citrix ADC VIPアドレスを使用して各仮想サーバーを追加します。サーバー名を入力し、TCP または SSL を選択し、前述のように関連するポート番号を選択します。

   ポート80の仮想サーバー(/ja-jp/session-recording/2106/media/virtual-server-port-80.png)

   各仮想サーバーを同じポートの負荷分散サービスにバインドします。例:

   同じポートの負荷分散サービスにバインド(/ja-jp/session-recording/2106/media/bind-to-service-of-same-port.png)

   ヒント:

   ポート22334の負荷分散サービスは、WebSocketサーバーバージョン1.0を使用している場合にのみ必要です。

   負荷分散方法を選択します。

   負荷分散方法(/ja-jp/session-recording/2106/media/least-bandwidth.png)

   各仮想サーバーで永続性を構成します。永続性の種類として SOURCEIP を選択することをお勧めします。詳細については、「永続性設定」を参照してください。

   永続性を構成(/ja-jp/session-recording/2106/media/sourceip.png)

   (WebSocketサーバーバージョン1.0を使用している場合にのみ必要) ポート22334の負荷分散仮想サーバーのHTTPプロファイルを追加します。

   ポート22334の負荷分散仮想サーバーのHTTPプロファイルを追加(/ja-jp/session-recording/2106/media/add-profile-for-virtual-server-of-port-22334.png)

10. Citrix ADC にサブジェクト代替名 (SAN) 証明書をインストールします。

    信頼された認証局 (CA) から PEM 形式の SAN 証明書を取得します。Traffic Management > SSL > Server Certificate Wizard に移動して、Citrix ADC に証明書と秘密鍵ファイルを抽出してアップロードします。

    詳細については、「SSL 証明書」を参照してください。

    

11. 各 SSL 負荷分散仮想サーバーに SAN 証明書をバインドします。

    トラフィック管理 > 負荷分散 > 仮想サーバー に移動し、SSL負荷分散仮想サーバーを選択して、サーバー証明書 をクリックします。

    

    前述の SAN 証明書を追加し、Bind をクリックします。

ステップ 4: 既存のセッション録画エージェントを構成して負荷分散をサポートする

1. ドメイン管理者アカウントを使用して、セッション録画エージェントにログオンします。

2. セッションレコーディングエージェントのプロパティ を開きます。

3. TCP 経由で Microsoft Message Queuing (MSMQ) を使用する場合は、この手順を完了します。

   Citrix ADC VIPアドレスのFQDNを、「セッションレコーディングサーバー」ボックスに入力します。

   

   各セッション録画サーバーで、HKEY_LOCAL_MACHINE\ SOFTWARE\Microsoft\MSMQ\Parameters の下に IgnoreOSNameValidation DWORD 値を追加し、1 に設定します。

4. MSMQ over HTTPまたはHTTPSを使用している場合は、この手順を完了してください。

   (この手順が完了している場合はスキップ) ドメインコントローラーでCitrix ADC VIPアドレスのホストレコードを作成します。

   Citrix ADC VIPアドレスのホストレコードを作成する(/ja-jp/session-recording/2106/media/create-host-record-for-citrix-adc-vip-address.png)

   各Session Recording Serverで、powershell.exe -file SrServerConfigurationSync.ps1 –Action AddRedirection – ADCHost <ADCHost>コマンドを実行して、Citrix ADCからローカルホストへのリダイレクトを追加します。<ADCHost>はCitrix ADC VIPアドレスのFQDNです。たとえば、sr_lb_map.xmlのようなリダイレクトファイルがC:\Windows\System32\msmq\Mappingの下に生成されます。

   リダイレクトを追加する(/ja-jp/session-recording/2106/media/add-redirections.png)

   注: PowerShell.exeを実行するときは、SrServerConfigurationSync.ps1があるフォルダーに移動してください。

   「セッションレコーディングサーバー」ボックスにCitrix ADC VIPアドレスのFQDNを入力します。例：

   Citrix ADC VIPアドレスの完全修飾ドメイン名を入力します(/ja-jp/session-recording/2106/media/type-fqdn-of-citrix-adc-vip-address.png)

ステップ5：既存のSession Recording Playerを構成して負荷分散をサポートする

Session Recording Playerコンポーネントをインストールした各マシンで、Citrix ADC VIPアドレスまたはそのFQDNを接続されたSession Recording Serverとして追加します。

ステップ6：構成済みの既存のSession Recording Serverで負荷分散が機能するかどうかを確認する

1. Citrix仮想セッションを起動します。
2. セッションが記録できるかどうかを確認します。
3. Web PlayerとSession Recording Playerが記録ファイルを再生できるかどうかを確認します。

ステップ7：セッションレコーディングサーバーを追加する

1. 同じドメイン内のマシンを準備し、そのマシンにSession Recording ServerおよびSession Recording Administrator Loggingモジュールのみをインストールします。

   

2. 既存のSession Recording Serverと同じデータベース名を使用します。例：

   

3. マシンのネットワークファイアウォールを無効にします。

4. セッションレコーディングデータベースをインストールしたSQL Server上で、すべてのセッションレコーディングサーバーマシンアカウントを共有セッションレコーディングデータベースに追加し、db_owner権限を割り当てます。例：

   

   

5. 記録ストレージと復元フォルダー（例：SessionRecordingおよびSessionRecordingsRestored）の読み取り/書き込み権限を、新しいSession Recording Serverのマシンアカウント（例：LB\SRServer2$）と共有します。ドル記号$が必要です。

6. 新しいSession Recording Serverの負荷分散サービスを追加し、既存の仮想サーバーを編集して負荷分散サービスへのバインドを追加するには、手順3を繰り返します。仮想サーバーを追加する必要はありません。例：

   

   

   

   

7. セッションレコーディング承認コンソール構成ファイルSessionRecordingAzManStore.xmlを、既存のセッションレコーディングサーバーから新しいセッションレコーディングサーバーにコピーします。このファイルは<Session Recording Server installation path>\App_Dataにあります。

8. 新しいSession Recording ServerでHTTPまたはHTTPS経由でMSMQを使用するには、現在機能しているSession Recording Serverのレジストリ設定をインポートするために、次の手順を完了します。

   既存のSession Recording Server（例: SRServer1）で、<ADCHost>がCitrix ADC VIPアドレスのFQDNであるpowershell.exe -file SrServerConfigurationSync.ps1 –Action Export – ADCHost <ADCHost >コマンドを実行します。エクスポートされたレジストリファイルSrServerConfig.regが生成されます。

   SrServerConfig.regファイルを新しいSession Recording Serverにコピーし、powershell.exe -file SrServerConfigurationSync.ps1 –Action Import,AddRedirection – ADCHost <ADCHost>コマンドを実行します。新しいSession Recording ServerのレジストリキーHKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\ServerにEnableLB値が追加され、C:\Windows\System32\msmq\Mappingの下にsr_lb_map.xmlファイルが追加されます。

9. 別のSession Recording Serverを追加するには、この手順を繰り返します。

トラブルシューティング

• Session Recording ServerにCNAMEレコードまたはALIASレコードを使用すると、セッションが記録されません。この問題に対処するには、Microsoftドキュメントを参照してください。

• 記録ファイルはローカルに保存できますが、Universal Naming Convention (UNC) パスには保存できません。この問題に対処するには、Citrix Session Recording Storage Managerサービスの開始モードを自動 (遅延開始)に変更します。